Software-Sicherheit

Chrome hat Firefox den Rang abgelaufen, unter Android spielt Mozillas Browser nur eine Nebenrolle und unter iOS gibt es den Browser gar nicht. Das will Mozilla ändern und zugleich dafür sorgen, dass eine solche Situation nicht mehr eintritt. Ganz nebenbei will Mozilla den Suchmaschinenmarkt neu ordnen.

Im Internet ist Exploit-Code für das gefährliche Sicherheitsloch im Internet Explorer veröffentlicht worden. Damit könnten sich die Attacken darüber weiter intensivieren.

Datenschützer kritisieren den unzureichenden Datenschutz bei den Girogo-Karten der deutschen Sparkassen. Der Sparkassen- und Giroverband sieht darin keine Probleme. Mit den Girogo-Karten können Kunden per NFC drahtlos bezahlen.

Eine Drohne aus Open-Source-Komponenten ist die erste Entwicklung des Projekts Open Relief. Das anlässlich der Katastrophe in Japan im vergangenen Jahr initiierte Projekt will Werkzeuge für Rettungskräfte entwickeln, die auf quelloffener Hardware und Software basieren.

Das russische Unternehmen Nginx hat ein Modul veröffentlicht, mit dem sich ihr populärer Web- und Proxyserver Nginx 1.3 um Unterstützung für Googles HTTP-Nachfolger SPDY erweitern lässt.

In weniger als einem Tag hat Teknision für den Android-Startbildschirm namens Chameleon über 30.000 US-Dollar gesammelt. Die Spendensumme wurde fast halbiert, nachdem die erste Geldsammelaktion nicht zu Ende geführt werden konnte.

Das Bonner Startup Doo will den Umgang mit Dokumenten wie Quittungen, Verträgen und Rechnungen revolutionieren. Die Doo-App sorgt dafür, dass alle Dokumente in der Cloud landen, führt gegebenenfalls eine Schrifterkennung (OCR) durch und verschlagwortet die Dokumente automatisch. Ab sofort kann Doo im Rahmen einer offenen Beta getestet werden.

US-Behörden haben Anklage gegen einen Briten erhoben, der an Aktionen der Gruppe Lulzsec beteiligt gewesen sein soll. Der Mann soll an den Angriffen auf Sony, Fox und PBS beteiligt gewesen sein. Er steht in Großbritannien schon vor Gericht.

Update Facebook wird alle Nutzer auffordern, ihre Handynummer zu verifizieren, damit darüber ein neues Passwort mitgeteilt werden kann. Auch ein Video soll vor Identitätsdiebstahl schützen.

Das neue Skype für Linux 4.0 bringt Funktionen, die bisher Windows- und Mac-Nutzern vorbehalten waren. Außerdem gibt es einen neuen Mac-Client, der die Versionsnummer 5.8 trägt.

Für die Version 1.0 des KDE-basierten Browsers Rekonq planen die Entwickler eine nutzerfreundlichere Optik und bessere Sync-Funktionen. Diese können in einer Technikvorschau getestet werden.

Der Termin für die finale Version von Opensuse 12.2 am 11. Juli 2012 ist geplatzt. Anvisiert ist jetzt ein Termin im September 2012. Grund für die Verzögerung ist der instabile Factory-Zweig, der als Basis dient. Über eine Änderung der Entwicklungsbedingungen wird diskutiert.

Der Fork Bitrig plant, die OpenBSD-Basis zu modernisieren und legt weniger Wert auf Sicherheit als das Original. Mit LLVMs Clang als Compiler soll das System zudem schneller werden.

Collabora und Fluendo haben gemeinsam eine SDK für Gstreamer entwickelt. Damit wollen die Open-Source-Unternehmen die kommerzielle Nutzung des Multimedia-Frameworks fördern.

Opera Software hat den Desktopbrowser Opera 12 veröffentlicht. Mit der neuen Version erhalten Opera-Nutzer eine umfassende Hardwarebeschleunigung, separate Prozesse für Plugins, mehrere Geschwindigkeitsoptimierungen sowie 64-Bit-Versionen des Browsers.

Update Gegen Dirk B. ist vom Landgericht Leipzig ein mildes Urteil gesprochen worden. Der Chef von Kino.to hätte im schlimmsten Fall mit 15 Jahren Haft bestraft werden können.

Das soziale Netzwerk für Unternehmen Yammer könne an Microsoft gehen. Der Softwarekonzern bietet über 1 Milliarde US-Dollar, um Social Tools in seine Produkte einbinden zu können.

Über eine Sicherheitslücke können Angreifer Code aus einer virtuellen Maschine auf den Hostrechner einschleusen. Betroffen sind unter anderem Xen und zahlreiche 64-Bit-Betriebssysteme, die auf Intel-CPUs laufen.

Conversation Ads - so heißt eine neue Werbeform in Skype für Windows. Sie wird bei reinen Audiotelefonaten zwischen Skype-Nutzern im Anruffenster angezeigt.

LinkedIn gibt Entwarnung nach dem Passwortdiebstahl. Bisher habe es keine Berichte über kompromittierte LinkedIn-Konten gegeben.

Die Gema soll bei einer Aktion IP-Adressen von Anonymous-Aktivisten ermittelt haben. Auf der Grundlage gab es heute und gestern Durchsuchungen gegen 106 Menschen in Deutschland.

Die Zahl der Top-Level-Domains soll deutlich steigen. Die Icann hat im Rahmen des Vergabeprozesses 1.930 Bewerbungen erhalten, die heute veröffentlicht wurden. Darunter sind TLDs wie .baby, .hotel, .docs, .book und .blog sowie .berlin und .hamburg, .google, .samsung, .bing und .lidl.

Die oberste britische Datenschutzbehörde rollt die WLAN-Datensammlung bei Street-View-Fahrten noch einmal auf. Sie hat Google einen Fragenkatalog zu der Angelegenheit vorgelegt. 2010 hatte die Behörde Google schnell entlastet und war dafür kritisiert worden.

Update In Kürze erscheint mit Silent Circle ein neues Verschlüsselungsprodukt von Phil Zimmermann, es bietet abhörsichere Telefonie, E-Mail und VoIP.

Künftig können Kunden ihre virtuelle Umgebung auf Server bei T-Systems ausweiten. Die Telekom-Tochter kooperiert dazu mit VMware. Gleichzeitig stellt VMware seine künftigen Dienste vor.

Der Erfolg von Open-Source-Software, erklärt Linus Torvalds, entstehe durch Eigennutz und Vertrauen. Es gehe nicht darum, die Gesellschaft zu verbessern.

Nachdem Intel Käufern der SSD 520 eine Rücknahme wegen falscher Werbeversprechen angeboten hat, zieht Kingston nach. Dort ist zwar keine sofortige Rücknahme geplant, aber ein Austausch, sobald Sandforce Controller mit AES-256 anbietet.

Apples Thunderbolt-Update 1.2 für Macbook Pro und Macbook Air kann Mac OS X lahmlegen. Das meldeten einige Nutzer im Supportforum von Apple.

Microsoft beseitigt anders als angekündigt sogar 27 Sicherheitslücken in seinen Softwareprodukten. Allein der Patch für den Internet Explorer stopft neun gefährliche Sicherheitslöcher. Ein gefährliches Windows-Sicherheitsloch betrifft RDP und für ein Sicherheitsloch im Internet Explorer und in Office gibt es noch keinen Patch.

Die Office-Suite Calligra läuft nun auf allen Geräten ab Android 2.2. Dafür sind die KDE-Bibliotheken in einer Datei zusammengefasst und es fehlen viele Funktionen wie Importfilter für fremde Dateiformate.

Tim Cook hatte es schon angedeutet, jetzt haben es unternehmensnahe Kreise bestätigt: Apples Ping ist ein Misserfolg und wird beendet.

Die Chiphersteller und -entwickler AMD, ARM, Imagination Technologies, Mediatek und Texas Instruments schließen sich in der Heterogeneous System Architecture (HSA) Foundation zusammen. Gemeinsam wollen sie für einen auf Standards basierenden Ansatz für heterogene Computersysteme eintreten.

Weil die Sandforce-Controller in Intels SSD-Serie 520 (Codename Cherryville) nicht mit 256, sondern nur mit 128 Bit langen AES-Schlüsseln arbeiten, nimmt Intel die Laufwerke auf Wunsch zurück. Die SSDs arbeiten sonst wie angegeben, wurden aber mit falschen Daten beworben.

Ein peinlicher Fehler hat die Sammelaktion für Chameleon zunichtegemacht. Die Geldsammlung erfolgte mit einem Amazon-Payment-Konto eines Mitarbeiters, der das Unternehmen mittlerweile verlassen hat. Nun muss Teknision erneut 50.000 US-Dollar für den Android-Startbildschirm sammeln.

In Zusammenarbeit mit dem Linux-Mint-Projekt hat der Hardwarehersteller Compulab zwei Desktoprechner namens Mintbox entwickelt. Auf beiden läuft eine angepasste Version des Betriebssystems Linux Mint.

Apples Partner für die 3D-Navigation im kommenden iOS 6 ist Tomtom. Google Maps, der Kartendienst des Konkurrenten Google, wird hingegen nicht mehr genutzt.

Apple hat zum Auftakt seiner Entwicklerkonferenz WWDC wie erwartet iOS 6 vorgestellt. Die neue Version von Apples Betriebssystem enthält unter anderem eine verbesserte Version von Siri, die Integration von Facebook und eine Apple-eigene Karten-App mit 3D-Darstellung, die Google Maps ersetzt.

Apple wird sein neues Desktop-Betriebssystem OS X 10.8 alias Mountain Lion im Juli 2012 veröffentlichen. Das hat Apple auf seiner Entwicklerkonferenz WWDC angekündigt. Das neue Betriebssystem soll rund 20 US-Dollar kosten.

Die Entwickler von Stuxnet sollen mit denen von Flame zusammengearbeitet haben. Das glauben Experten des Computersicherheitsunternehmens Kaspersky. Sie fanden starke Übereinstimmungen zwischen den beiden Schadprogrammen, die ihrer Ansicht nach nur durch Kooperation zu erklären sind.

Die neue Version des Telepathy-Clients von KDE unterstützt erstmals Videotelefonie über XMPP. Zudem ist die Anwendung besser in die Plasma-Oberfläche integriert.

Mit dem aktuellen Lightspark 0.6.0 lassen sich erste AIR-Applikationen nutzen. Außerdem kann das RTM-Protokoll genutzt werden. Dazu wurde die Bibliothek Librtmp eingebunden.

Linux-Erfinder Linus Torvalds zeigt wenig Verständnis für die Kritik am Umgang von Fedora und Red Hat mit Secure Boot. Er könne sich sogar vorstellen, Secure Boot selbst zu nutzen.

Ein Fehler in einigen Versionen der Datenbanken MySQL und MariaDB führt dazu, dass eine Anmeldung auch ohne korrektes Kennwort möglich ist. Grund ist ein fehlerhafter Vergleich zwischen gespeichertem Hashwert und dem eingegebenen Passwort.